双重验证强制开启
不要只用短信验证码，短信可被拦截。改用验证器APP生成动态码，并保存好恢复密钥的纸质备份，避免手机丢失后无法登录。
不要相信搜索排名。手动输入官方域名，核对字母拼写和HTTPS证书，从官网内的下载入口取包，绕开所有第三方聚合站和网盘链接。
检查曾连接过的第三方应用授权，把不再使用的逐一撤销。授权泛滥会让风险从边缘渗入，定期清理比事后追责更有用。
关注用户社区中关于假域名、假客服的通报，他人踩过的坑往往就是下一个钓鱼入口的线索。
不要只用短信验证码，短信可被拦截。改用验证器APP生成动态码，并保存好恢复密钥的纸质备份，避免手机丢失后无法登录。
把大额资产放在不联网的环境签名，联网设备只做行情和查询。下载APP后先分清热钱包与冷存储的边界，别把所有资产堆在一个入口。
第一步，手动输入域名并核对每个字母，别用搜索引擎广告位。第二步，下载后比对包体大小和签名指纹，不符就删除。第三步，安装时拒绝通讯录、短信等无关权限。第四步，注册后立刻开启验证器双重验证并抄写恢复密钥。第五步，把常用提现地址加入白名单并设置延迟生效。第六步，一周后回看登录记录，清理陌生设备。这六步做完，下载环节的主要风险基本被覆盖。
下载完成后对比几个来源的报价，若发现明显偏离，说明网络或数据源异常。及时切换节点，避免在错误价格上做出交易决策。
利用授权查询工具检查已连接应用，发现陌生授权立即撤销，把风险控制在授权层面而非资金层面。
通过官方公告页确认最新版本号与下载地址，避开二手渠道转发的安装包，减少被套壳的可能。
官方不会索要验证码或助记词。任何主动联系你并要求提供验证码、让你远程共享屏幕的，都是诈骗，直接挂断并举报。
安装后进系统设置查看已授予权限。一个行情工具不需要读取通讯录或短信，出现这类请求就要警惕并立刻收回权限。
定期查看设备管理列表，清理不认识的登录记录。下载后第一件事就是把旧设备全部下线，重新建立可信设备清单。
立刻卸载来源不明的应用，检查是否有异常扣费或短信记录，修改账号密码并下线所有设备，必要时更换绑定的手机号。
别让一次图省事的点击毁掉长期积累。现在就按核验流程重新检查你的安装包和权限清单，把该关的开关关掉，该开的验证开上。